Ochrana osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je fyzická osoba, která Fuškuj provozuje jako nekomerční projekt — nepodniká a za službu nic neúčtuje. Ve všech věcech týkajících se osobních údajů nám pište na podpora@fuskuj.cz.

Jaké údaje a proč

Registrace a přihlášení

E-mail, jméno a příjmení. Přihlášení běží přes službu Firebase Authentication od Googlu, takže heslo u nás nikdy neleží; držíme jen identifikátor účtu. Bez těchto údajů účet nevznikne, takže je zpracováváme kvůli plnění smlouvy s vámi.

Profil

Telefon, město, profilová fotka, text „o mně" a obory, kterým se věnujete. Vyplňujete je dobrovolně; slouží k tomu, aby si druhá strana mohla vybrat.

IČO

Kdo chce, zadá IČO. Ověříme ho v registru ARES a uložíme si, co o subjektu ARES uvádí (obchodní jméno, právní formu, zda je aktivní), a kdo a kdy ho schválil. Samotné IČO veřejně nezobrazujeme — jen odznak Ověřené IČO. U fyzické osoby by přes ARES vedlo na adresu sídla, a ta bývá doma.

Doklady totožnosti ani selfie od 29. 9. 2026 nesbíráme a dříve přijaté mažeme.

Zakázky

Popis práce, obor, rozpočet, termín, fotky a adresa včetně čísla popisného, patra, čísla bytu, kódu od domovních dveří a poznámky, pokud je vyplníte. Ukládáme i zeměpisné souřadnice místa.

Komunikace, hodnocení a moderace

Text zpráv v chatu, nabídky, hodnocení, behaviorální štítky a hlášení na uživatele nebo zakázku včetně přiložených snímků. Hlášení a seznam zablokovaných uživatelů slouží k bezpečnosti platformy; nahlášenému se nikdy neukazuje, kdo ho nahlásil. Seznam blokování vidíte pouze vy.

Pracovníkovi můžete napsat i bez zakázky; zprávy vidí oba účastníci konverzace. Pokud zakázku přiložíte, druhý účastník uvidí její název, město, rozpočet, obor a stav. Přesnou adresu ani telefon karta automaticky nesdílí. Rozepsané oslovení se na webu uchovává v relaci prohlížeče odděleně podle vašeho účtu a pracovníka.

Mobilní aplikace, poloha a oznámení

Tyto zásady platí pro web i mobilní aplikaci Fuškuj. Se svolením telefonu používáme aktuální polohu při hledání práce v okolí a výběru místa zakázky. Polohu nesledujeme na pozadí. Souřadnice hledání posíláme našemu API a při práci s mapou službě Google Maps; vybrané místo zakázky ukládáme k zakázce. Povolení polohy můžete odmítnout a místo vybrat ručně.

Push oznámení doručuje Firebase Cloud Messaging, na iOS také Apple APNs. Zpracovává se token instalace a zařízení, platforma a obsah oznámení. Oznámení můžete vypnout v nastavení aplikace nebo telefonu. Jazyk, vzhled, volby oznámení a automatického překladu a rozepsané formuláře se ukládají také lokálně v telefonu.

Technické údaje

IP adresa se používá k omezení počtu požadavků (ochrana proti zahlcení a zneužití) a objevuje se v provozních záznamech serveru. Zpracováváme ji z oprávněného zájmu na zabezpečení služby.

Fuškuj nepoužívá žádnou analytiku ani reklamní nástroje. Na webu neběží Google Analytics, měřicí pixely ani skripty třetích stran. Co se ukládá do prohlížeče, je vypsané na stránce o cookies.

Co je vidět veřejně

Výpis zakázek je veřejný, ale zadavatel v něm není k poznání. Veřejně se ukazuje jen ulice bez čísla popisného, město, obor, rozpočet a popis; souřadnice jsou zaokrouhlené zhruba na sto metrů.

Přesnou adresu, patro, kód od dveří a telefon vidí jen vybraný pracovník, a to až od chvíle, kdy zadavatel potvrdí začátek práce.

Pracovníci mají veřejný profil: jméno, fotka, obory, text „o mně", hodnocení, recenze a odznak Ověřené IČO, pokud ho mají. U recenzí se z autora ukazuje pouze křestní jméno.

Komu se údaje předávají

• Google (Firebase Authentication, Cloud Storage a Cloud Messaging): přihlašovací údaje, soubory a doručování push oznámení. SDK zpracovávají také IP adresu, údaje o aplikaci a zařízení a identifikátor instalace. Umístění a doba uchování se řídí použitou službou; všechny služby Firebase nejsou omezené pouze na EU.
• Google Maps: mobilní mapy, zobrazovaná oblast a souřadnice při práci s mapou. SDK zpracovává také IP adresu, vlastní pseudonymní identifikátor, technické údaje zařízení, interakce s mapou a diagnostiku chyb pro provoz a zlepšování služby.
• Google Cloud Translation: text zprávy při překladu v chatu. Mobil má automatický překlad ve výchozím stavu zapnutý; vypnout ho můžete v nastavení.
• Apple APNs: doručení oznámení na iOS, včetně tokenu zařízení a obsahu oznámení.
• OpenStreetMap: když v průvodci hledáte adresu, odchází napsaný text na službu Nominatim, která k němu dohledá souřadnice. Mapové podklady a geometrie ulic se načítají z OpenStreetMap a Overpass API.
• Photon (komoot, Německo): když ve vyhledávání píšete město nebo obec, odchází napsaný text na tuto službu nad daty OpenStreetMap, která vrátí odpovídající obce.
• ARES (registr ekonomických subjektů): při zadání IČO se v něm ověří, že subjekt existuje. Posílá se jen samotné IČO.
• ImprovMX a Gmail: e-maily, které nám pošlete na adresy @fuskuj.cz, se přes službu ImprovMX přeposílají do schránky v Gmailu, kde je čteme.
• Poskytovatel serveru, na kterém aplikace běží.

Údaje neprodáváme a nepředáváme je pro marketingové účely nikomu.

Jak dlouho údaje uchováváme

• Údaje účtu po dobu, kdy účet trvá. Při smazání anonymizujeme profil a odstraníme kontakty, adresář, push tokeny, vlastní oznámení, seznam blokování a ověření IČO. Z vlastních zakázek odstraníme fotky, plnou adresu, patro, byt a kód od dveří; souřadnice zaokrouhlíme přibližně na sto metrů. Firebase identitu a nahrané osobní soubory dočistí server. Při výpadku poskytovatele úklid automaticky opakuje; druhý průchod zachytí i soubory z právě dokončovaného nahrávání.
• Zveřejněná zakázka je aktivní 30 dní, pak zmizí z výpisu; zadavatel ji může obnovit.
• Záznamy zakázek, nabídek, chatu a hodnocení mohou zůstat jako historie společné domluvy pro druhou stranu, s profilem označeným „Smazaný účet“. Osobní údaje, které jste sami napsali do volného textu, se automaticky neodstraňují; o jejich posouzení požádejte podporu.
• IČO a záznam o jeho ověření po dobu, kdy účet trvá; odebráním IČO odznak zmizí.
• Záznamy o moderaci a hlášeních včetně důkazů uchováváme pro vyřizování incidentů a ochranu před zneužitím. Uživatelské blokování se při smazání účtu odstraní. Žádosti o další výmaz a potřebnou dobu uchování bezpečnostních záznamů posuzujeme podle konkrétního případu.
• Zálohy databáze mažeme po 14 dnech, takže smazané údaje v nich vydrží nejdéle 14 dní.

Vaše práva

Máte právo vědět, co o vás zpracováváme, nechat si to opravit, nechat to vymazat, omezit zpracování, vznést proti němu námitku a získat svoje údaje ve strojově čitelné podobě. Napište nám na podpora@fuskuj.cz.

Když nebudete s naším postupem spokojeni, můžete se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Účet můžete smazat v aplikaci nebo požádat o smazání bez její instalace na stránce Smazání účtu Fuškuj. Pokud potřebujeme část údajů zachovat kvůli vyřízení incidentu nebo ochraně práv další osoby, vysvětlíme vám důvod a rozsah.

Zabezpečení

Spojení je šifrované. Důkazy přiložené k nahlášení leží v neveřejné části úložiště a přístup k nim je časově omezený. Hesla u nás nejsou vůbec. Přístup do administrace má jen ten, komu se přidělí přímo v databázi; z prohlížeče ho získat nejde.

Fotky se před nahráním v prohlížeči zmenšují, čímž z nich zároveň mizí údaje EXIF včetně souřadnic místa, kde vznikly.